HeBA isikuandmete töötlemine ja privaatsussätted

Käesolev dokument kirjeldab HeBA Clinic OÜ ja tema tütar- ning sidusettevõtete (edaspidi “HeBA”) isikuandmete töötlemise põhimõtteid üksikisikutele (edaspidi “Klient”) osutatavate teenuste korral.

1. Mõisted

1. Käesolevates Privaatsussätetes kasutatatakse järgmisi mõisteid:

2. Üldpõhimõtted

1. 1. Klient on käesolevate Privaatsussätete tähenduses inimene, kellele HeBA osutab teenust (näiteks Tööandja poolt valitud töötervishoiu teenuse osutajana) või kes on ise avaldanud soovi, et HeBA talle teenust osutaks.
   2. HeBA tegutseb Euroopa Liidu Andmekaitse Üldmääruse (edaspidi GDPR) tähenduses Kliendi isikuandmete vastutava töötlejana ning töötleb andmeid kooskõlas GDPR-i ja Eesti vastavat tegevust reguleerivate õigusaktidega, sealhulgas isikuandmete kaitse seadus, tervishoiuteenuste korraldamise seadus, töötervishoiu ja tööohutuse seadus, nakkushaiguste ennetamise ja tõrje seadus ning võlaõigusseadus.
      1. Kõigi HeBA töötajate lepingud sisaldavad eraldi sätteid isikuandmete töötlemise ja säilitamise nõuete täitmise kohta.
      2. Kõik GDPR tähenduses HeBA-ga lepingu sõlminud volitatud töötlejad (peamiselt infotehnoloogia-alaseid ja andmemajutuse teenuseid pakkuvad ettevõtted) lähtuvad andmetöötluses kehtivatest õigusaktidest ja käesolevatest Privaatsussätetest.
   3. HeBA osutab Kliendile Teenust üksnes Kliendi nõusolekul. HeBA eeldab, et Klient on teadlikult Teenuse kasutamiseks aja broneerimisega avaldanud nõusolekut Teenuse saamiseks.
   4. Broneering jõustub ning teenuse osutamise leping HeBA ja Kliendi vahel loetakse sõlmituks broneeringu tegemise hetkest, mis võib toimuda ühel või mitmel alljärgnevaist viisidest:
      1. HeBA platvormi kaudu, mis on leitav HeBA kodulehel www.HeBA.ee;
      2. telefoni teel HeBA kodulehel www.HeBA.ee esitatud telefoninumbril ja HeBA lahtiolekuaegadel; 
      3. e-kirja teel HeBA kodulehel www.HeBA.ee esitatud meiliaadressil;
      4. HeBA vastuvõtulauas HeBA lahtiolekuaegadel. 
   5. HeBA-l on õigus küsida Kliendilt enne teatud Tervishoiuteenuste, eelkõige kõrge tüsistuste riskiga Tervishoiuteenuste osutamist kirjalikus või e-kirja vormis eraldi nõusolekut. Kui Klient muudab sellise Tervishoiuteenuse osutamise käigus meelt ja soovib Tervishoiuteenuse osutamise lõpetamist, lõpetab HeBA talle Tervishoiuteenuse osutamise viisil, mis Kliendi tervist ei ohusta, ning küsib Kliendilt nõusoleku tagasivõtmise kohta kirjalikus või e-kirja vormis kinnitust. 

3. Isikuandmete töötlemise alused

1. 1. Kui Klient pöördub HeBA poole tervishoiuteenuse saamiseks, siis töötleb HeBA isikuandmeid tervishoiuteenuste korraldamise seaduse §41 lg1 , §41 lg11, §41 lg12, §42 lg3, §56 lg1 p7, §592 ja §593 alusel tervishoiuteenuse lepingu täitmiseks ning lepingu sõlmimisele eelnevate meetmete kasutusele võtmiseks vastavalt Kliendi taotlusele (sealhulgas broneerimisteenuse osutamiseks).
   2. Töötervishoiuteenuse osutamiseks sõlmitakse juriidilise isikuga (Tööandjaga) leping lähtuvalt töötervishoiu ja tööohutuse seaduse §131 lg1, §131 lg2 ja 19 lg1, milles on muuhulgas sätestatud Isikuandmete töötlemise põhimõtted HeBA seadusest ja lepingust tulenevate kohustuste täitmiseks Tööandja ees, mis võib sisaldada kõiki või osa alljärgnevatest tegevustest:
      1. viia läbi tervisekontroll Kliendi terviseseisundi hindamiseks ja haiguste diagnoosimiseks ning hinnata töökeskkonna riskitegurite mõju Kliendi tervisele;
      2. korraldada ja pakkuda Klientidele taastusravi või psühholoogilist nõustamist;
      3. nõustada Töötajat tervise edendamise küsimustes suuliselt ja kirjalikult ning vajadusel korraldada tervise- ning tervishoiuteenuseid Kliendi terviseriskide ohjamiseks, tervise säilitamiseks ja parandamiseks ning haiguste ennetamiseks;
      4. nõustada Tööandjat töökeskkonna ja töötingimuste kohandamiseks ja Töötajate ning Klientide tervise edendamiseks, võttes aluseks isikustamata kujul koondatud teabe Kilentide tervise olukorrast ja sellega seotud võimalikest töökeskkonna riskidest; 
      5. teha Tööandjale ettepanekuid töötingimuste parandamiseks ja Töötajate ning Klientide tervise edendamiseks, võttes aluseks seosed Klientide tervise- ja töökeskkonna andmete vahel, sealhulgas hinnates Kliendi füüsilist ja vaimset tervist, tervisekäitumise mustreid;
      6. analüüsida Tööandja töötervishoiu olukorda tervikuna ning koostada ülevaateid tema töökeskkonna terviseriskide asjaoludest ning isikustamata kujul Klientide tervise olukorrast, et Tööandja saaks planeerida oma töötajaskonnale tervist toetavaid ja riske maandavaid tegevusi;
      7. korraldada ja pakkuda Tööandja jaoks psühholoogilist nõustamist;
      8. teostada töökeskkonna riskianalüüse, sealhulgas mõõta ohutegurite parameetreid;
      9. nõustada Tööandjat töö kohandamisel Töötaja võimetele ja terviseseisundile vastavaks, võttes aluseks seosed Klientide tervise- ja töökeskkonna andmete vahel;
      10. nõustada Tööandjat töövahendite ja isikukaitsevahendite valikul ja kasutamisel ning töötingimuste parandamisel, võttes muuhulgas aluseks seosed Klientide tervise- ja töökeskkonna andmete vahel.
   3. Kui Klient pöördub oma Tööandja suunamisel HeBA poole tervishoiuteenuse saamiseks seoses töötervishoiuga või vajaliku tervisetõendi hankimiseks, siis töötleb HeBA isikuandmeid Kliendile tervishoiuteenuse osutamiseks HeBA ja Kliendi Tööandjaga töötervishoiu ja tööohutuse seaduse §-ide 131(2), 131(3) ja 19 alusel sõlmitud lepingu täitmiseks ning tervishoiuteenuste korraldamise seaduse §41 lg1 , §41 lg11, §41 lg12, §42 lg3, §56 lg1 p7, §592 ja §593 alusel ning lepingu sõlmimisele eelnevate meetmete kasutuselevõtmiseks vastavalt Kliendi taotlusele (sealhulgas, kuid mitte üksnes broneerimisteenuse osutamiseks).
   4. Kui Klient pöördub HeBA poole muude teenuste saamiseks, siis töötleb HeBA isikuandmeid Kliendiga sõlmitud lepingu täitmiseks ning lepingu sõlmimisele eelnevate meetmete kasutuselevõtmiseks vastavalt Kliendi taotlusele (sealhulgas, kuid mitte üksnes broneerimisteenuse osutamiseks).
   5. HeBA teenuste osutamisel töödeldakse isikuandmeid Kliendi soovitud eesmärgi saavutamiseks alates teenuse osutamise lepingu sõlmimisest, mida arvestatakse hetkest, mil Klient avaldab soovi HeBA teenuse kasutamiseks broneerimise teel. 
   6. Tervishoiuteenuste korraldamise seadusest ja võlaõigusseadusest tulenevalt on HeBA-l õigus ja kohustus töödelda tervishoiuteenuse osutamiseks vajalikke Kliendi andmeid piisava hoolsusega, mille käigus võib olla vajalik, et HeBA tervishoiutöötaja tutvuks Kliendi terviseandmetega Tervise infosüsteemis või mistahes vormis andmekandjal juba enne Kliendi füüsilist või virtuaalset visiiti.
   7. Muudel juhtudel kui teenuste saamiseks töötleb HeBA isikuandmeid Kliendi eraldi antud nõusoleku alusel.
   8. Õigustatud huvist lähtudes võib HeBA töödelda HeBA platvormi kasutusandmeid, et mõista selle toimimist Kasutajatele soovitud teenuse kvaliteedi tagamiseks.

4. Töödeldavad isikuandmed ning töötlemise eesmärk

1. 1. HeBA töötleb isikuandmeid eesmärgiga toetada Klienti tema terviseotsuste tegemisel ja hea tööelu kvaliteedi saavutamisel (ehk tervise juhtimisel), hallata Kliendi terviseriske mitmekülgse haiguste ennetuse, diagnoosimise ja ravi käigus ning töötervishoiuteenuse osutamisel vähendada ka Tööandja töötajaskonna terviseriske tervikuna. 
   2. Isikuandmete koosseis, mida iga konkreetse HeBA teenuse osutamisega seoses töödeldakse, sõltub konkreetse teenuse sisust ja piirdub rangelt osutatava teenuse jaoks minimaalselt vajaliku isikuandmete koosseisuga. Võimalikud töödeldavad andmed on:
      1. tuvastamise ja kontaktandmed Kliendile teenuse osutamiseks:
         1. üldandmed nagu nimi, perekonnanimi, isikukood, sünniaeg;
         2. isikutuvastuse andmed nagu dokumendi number ja -koopia;
         3. kontaktandmed nagu telefoninumber, meiliaadress ja elukoha aadress;
      2. makseandmed teenuse eest arveldamiseks:
         1. pangakonto number ja makse teostamiseks vajalikud rekvisiidid;
      3. terviseandmeid teenuse osutamise kavandamiseks ja teenuse osutamiseks (sealhulgas haiguse, vigastuse või mürgistuse ennetamiseks, diagnoosimiseks ja ravimiseks eesmärgiga leevendada inimese vaevusi, hoida ära tema tervise seisundi halvenemist või haiguse ägenemist ning taastada tervist); teenuse dokumenteerimiseks:
         1. teenuse osutamise käigus kogutud terviseandmed ja tervisekäitumise andmed;
         2. Tervise infosüsteemist pärinevad andmed;
      4. Töö ja töökohaga seotud andmed töötervishoiuteenuse osutamise kavandamiseks ja teenuse osutamiseks (sealhulgas haiguse, vigastuse või mürgistuse ennetamiseks, diagnoosimiseks ja ravimiseks, eesmärgiga leevendada inimese vaevusi, hoida ära tema tervise seisundi halvenemist või haiguse ägenemist ning taastada tervist); teenuse dokumenteerimiseks; kohustuslikesse riiklikesse andmebaasidesse ja registritesse edastamiseks; Tööandjale tervisekontrolli otsuste edastamiseks:
         1. tööga seotud andmed nagu töökoht, amet, üksus, töökoormus, tööstaaž, individuaalsed töökeskkonna otsused;
         2. Tööelu infosüsteemist pärinevad andmed.
      5. lähtuvalt õigustatud huvist (sealhulgas platvormi kasutusandmed, et mõista selle toimimist Kasutajatele soovitud teenuse kvaliteedi tagamiseks).
   3. Kliendiga ühenduse võtmiseks töödeldakse Kliendi kontaktandmeid punktides 3.1 – 3.7 alustel toimuva andmetöötluse käigus täiendava teabe, juhiste ja instruktsioonide edastamiseks.
   4. Töötervishoiuteenuste osutamisel lähtutakse punktis 3.2. kirjeldatud töötervishoiuteenuse osutamise lepinguga kokkulepitud isikuandmete töötlemise korrast ning vastutusest Tööandja ja HeBA vahel järgmiste üldiste põhimõtete alusel: 
      1. Tööandja edastab HeBA-le oma töötajate (Kliendid) isikuandmed nendega kontakteerumiseks ja töökeskkonna riskide hindamiseks vastavalt kehtivale seadusele, kasutades selleks turvalist isiku tuvastamist võimaldavat HeBA platvormi;
      2. Terviseandmeid töödeldakse üksnes nende Klientide puhul, kes kasutavad HeBA teenuseid lähtuvalt punktis 3.3 kirjeldatud alustest. 
   5. Kliendi nõusolekul muul otstarbel töödeldakse isikuandmeid, mille on HeBA-le edastanud Klient GDPR-i nõuete kohaselt vormistatud nõusoleku alusel ja otstarbel HeBA platvormi või muu Klienti tuvastava digitaalse keskkonna kaudu või paberkandjal. Sellisel viisil võib HeBA:
      1. kasutada Kliendi e-posti aadressi või telefoninumbrit üldise tervisealase informatsiooni ja teabe jagamiseks (sealhulgas riskide teavitus või uudiskiri); 
      2. kasutada Kliendi e-posti aadressi või telefoninumbrit ettepaneku tegemiseks HeBA teenuste arendamisel osalemiseks;
      3. kasutada Kliendi e-posti aadressi või telefoninumbrit ettepaneku tegemiseks teadusuuringutes osalemiseks;
      4. kasutada Kliendi e-posti aadressi või telefoninumbrit teavitusteks HeBA uutest teenustest ja sooduspakkumistest;
      5. kasutada Kliendi isikuandmeid muudel õigusaktides lubatud eesmärkidel, milleks Klient on andnud nõusoleku. 
   6. Isikuandmete avaldamine HeBA-le on vabatahtlik, kuid HeBA-l on õigus piirata osade teenuste kasutamist (sealhulgas, kuid mitte ainult broneerimisteenus), juhul kui Klient otsustab andmeid mitte avaldada.
   7. HeBA veebilehekülgedel (heba.ee) kasutatakse GDPR-is ning teistes õigusaktides sätestatut järgides “küpsiseid” – tekstifaile, mis sisaldavad Kliendi arvutisse talletatavat informatsiooni ning mida kasutatakse Kliendi tuvastamiseks veebilehe külastamisel (edaspidi “küpsis”).
      1. HeBA veebilehekülgedel kasutatakse Google Analytics veebianalüütika küpsiseid veebilehekülgede kasutusstatistika kohta, mis aitab HeBA-l analüüsida, kuidas külastajad meie veebilehekülgi kasutavad. Seejuures ei edastata veebilehekülje külastajate isikuandmeid Google’ile.
      2. Google Analytics küpsised registreerivad unikaalse ID ja koguvad statistilisi andmeid selle kohta, kuidas külastaja veebisaiti kasutab. Google Analytics küpsiseid säilitatakse kuni 2 aastat. Täpsema teabe saamiseks Google Analytics küpsiste kohta saab infot veebilehel https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage.
      3. Samuti on igal HeBA veebilehe külastajal õigus oma veebilehitseja sätteid muutes küpsiste kasutamine igal ajal keelata.
   8. HeBA võib kasutada andmete automatiseeritud töötlemist, sealhulgas profileerimist ja andmete modelleerimist, et toetada tervishoiu- ja teiste töötajate otsuste kvaliteeti, pakkuda Kliendi eelistustele vastavaid teenuseid, määrata teenuste hindu, tuvastada pettusi ja pettuste ohtu või täita turunduslikke eesmärke, võttes arvesse asjakohaseid isikuandmete töötlemise eesmärke ja aluseid. HeBA ei kasuta autonoomset, automatiseeritud otsustamist isikuandmete põhjal. 

5. Isikuandmete edastamine

1. 1. HeBA hoiab saladuses teenuse osutamisel teatavaks saanud andmed Kliendi isiku, terviseseisundi ja eraelu kohta. Sellisest saladuse hoidmise kohustusest võib HeBA mõistlikus ulatuses kõrvale kalduda üksnes õigusaktides sätestatud juhtudel.
   2. HeBA ei väljasta Terviseandmeid kolmandatele isikutele ilma Kliendi nõusolekuta, välja arvatud seadusest tulenevatel juhtudel.
   3. HeBA võib edastada Kliendi terviseandmeid Kliendile tervishoiuteenuse osutamise eesmärgil teisele tervishoiuasutusele ning laborisse analüüside ja uuringute tegemiseks. HeBA tervishoiutöötajal on õigus ja kohustus Kliendi tervise huvides ning parima võimaliku tervishoiuteenuse osutamise eesmärgil konsulteerida teise tervishoiutöötajaga vastavalt õigusaktides sätestatud juhtudele.
   4. Tervishoiuteenuse osutamisel edastab HeBA terviseandmed kehtiva õiguse alusel e-tervise patsiendiportaali infosüsteemi, mis asub veebilehel https://id.digilugu.ee/ ja mille vastutav töötleja on Tervise ja Heaolu Infosüsteemide Keskus (registrikood 70009770). Patsiendiportaaliga seotud küsimuste korral võib ühendust võtta Tervise ja Heaolu Infosüsteemide Keskuse kasutajatoega telefonil +372 794 3943 või e-posti aadressil abi@tehik.ee.
   5. Tervishoiuteenuse osutamisel võib HeBA vastavalt vajadusele edastada ja/või võtta vastu terviseandmeid kehtiva õiguse alusel retseptikeskuse kaudu, mille vastutav töötleja on Tervise ja Heaolu Infosüsteemide Keskus (registrikood 70009770, aadress Uus-Tatari tn 25, 10134 Tallinn), kui see on vajalik tervishoiuteenuse osutamiseks. Retseptikeskusega seotud küsimuste korral võib ühendust võtta Tervise ja Heaolu Infosüsteemide Keskuse kasutajatoega telefonil +372 794 3943 või e-posti aadressil abi@tehik.ee.
   6. Tervishoiuteenuse osutamisel võib HeBA vastavalt vajadusele edastada ja/või võtta vastu terviseandmeid kehtiva õiguse alusel pildipanga kaudu, mille vastutav töötleja on Sihtasutus Eesti Tervishoiu Pildipank (registrikood 90007945, aadress Puusepa 8, 51014 Tartu Eesti), kui see on vajalik tervishoiuteenuse osutamiseks. Pildipangaga seotud küsimuste korral võib ühendust võtta Tervise ja Heaolu Infosüsteemide Keskuse kasutajatoega telefonil +372 5331 8888 või e-posti aadressi abi@pildipank.ee.
   7. Tervishoiuteenuse osutamisel seoses mootorsõiduki juhi tervisetõendi väljastamisega võib HeBA kehtiva õiguse alusel edastada isikuandmeid (tervisetõendi) Transpordiameti digitaalsesse keskkonda, mille vastutav töötleja on Transpordiamet (registrikood 70001490, Valge tn 4/1, 11413 Tallinn). Transpordiameti poolt andmete töötlemisega seotud küsimustega palume pöörduda Transpordiameti poole telefonil +372 620 1200 või e-posti aadressil info@transpordiamet.ee.
   8. Isikuandmed, välja arvatud individuaalsed terviseandmed ja tervisekäitumise andmed, edastatakse Tööandjale punktis 3.2. kirjeldatud töötervishoiuteenuse osutamise lepingu alusel tema Töötajate kohta kehtiva õiguse alusel, sealhulgas tervisekontrolli otsus töötervishoiu ja tööohutuse seaduse alusel. 
   9. Isiku tuvastamist võimaldavaid terviseandmeid kolmandatele isikutele ei edastata, välja arvatud Kliendi kirjalikus vormis taasesitataval kujul antud nõusoleku korral.
   10. Töötervishoiuteenuse osutaja muutumisel on uuel teenuseosutajal võimalik Klientide andmeid (sealhulgas terviseandmed) kasutada Terviseinfo süsteemi kaudu – neid HeBA isikustatud kujul ei edasta.
   11. HeBA-l on õigus kasutada Isikuandmete töötlemisel volitatud töötlejaid, kelleks võivad olla tugiteenuste osutajad, näiteks tarkvaraarendajad. Volitatud töötlejad võivad Isikuandmetega kokku puutuda vaid piiratud juhtudel. Kasutame volitatud töötlejatena vaid selliseid partnereid, kes töötlevad Isikuandmeid kooskõlas kehtiva õigusega ja käesolevate Privaatsussätetega. 
       1. HeBA volitatud töötlejad tervishoiuteenuste osutamise käigus on broneerimise teenuse ja patsiendiinfosüsteemi (haiguslugu, tervisekaart, uuringute- ja analüüside tellimused, digiretsept, liidestus Tervise infosüsteemiga) pakkuja Connected OÜ (registreeritud Eestis), Devbreak OÜ (registreeritud Eestis) HeBA platvormi arendajana, Google Inc (registreeritud USAs) e-posti teenuse pakkujana, Dermtest (registreeritud Eestis) ja MinuDoc (registreeritud Eestis) telemeditsiini teenuste pakkujana.
       2. Lisaks võib HeBA kasutada erinevaid volitatud töötlejad muude teenuste osutamisel Kliendi nõusolekul küsitluste, kliendi tagasiside, turundusteenuste ja veebimajutuse teenuste pakkujana.

6. Isikuandmete säilitamine

1. 1. HeBA dokumenteerib ja säilitab teenuste osutamise käigus kogutud isiku- ja terviseandmeid kehtivate õigusaktide nõuete kohaselt kogu töötlemise eesmärgi saavutamise kestel ja nii kaua nagu kehtivad õigusaktid nõuavad.
   2. Tervishoiuteenuste korraldamise seaduse alusel ja sotsiaalministri määruse „Tervishoiuteenuse osutamise dokumenteerimise ning nende dokumentide säilitamise tingimused ja kord“ alusel säilitab HeBA järgmiseid dokumente, mis sisaldavad Isikuandmeid:
      1. Kliendi tervisekaarte 30 aasta möödumiseni andmete kinnitamisest;
      2. Uuringute tellimisel uuringute vastused koos Kliendi tervisekaardiga 30 aastat.
      3. HeBA tervisekontrolli kaarte ja töötervishoiu teenuse osutamise teostatud terviseuuringute tulemusi 30 aastat tervisekontrolli otsuse tegemisest arvates.
   3. Raamatupidamisseaduse alusel säilitatakse raamatupidamislikke dokumente 7 aastat.
   4. Teenuse osutamise lepingu täitmiseks kogutud andmeid, mille pikem säilitamistähtaeg ei tulene kehtivast õigusest, säilitame isikustatud kujul üldreegli kohaselt seni, kuni neid on vaja lepingu täitmisega seoses lepingu kehtivuse jooksul või kuni 3 aasta jooksul pärast lepingu lõppemist.
   5. Kliendi rahulolu hindamiseks kogutud tagasisidet säilitatakse 5 aastat alates tagasiside saamisest.

7. Isikuandmete kaitse

1. 1. Isikuandmeid säilitatakse eriti tundlike andmete töötlemise turbenõuetele vastavas turvalises GDPR-i andmeturbenõuetele vastavas privaatpilves (Amazon Web Services, Frankfurt) krüpteeritud kujul, koos vastavate turvaseadistuste ja monitooringuga.
   2. Kõikide kasutajate tuvastamine ja autentimine toimub reeglina 2-faktorilise autentimisteenuse (ID-kaart, mobiil-ID, smart-ID), abil kasutades ISO/IEC 27001 standardile vastava teenusepakkuja Dokobit (https://www.dokobit.com/compliance) teenust. 
   3. Klient pääseb oma isiklikele andmetele ligi läbi mitmeastmelise autentimise, Kliendi nõusolekul on tal võimalik ennast platvormil tuvastada ka kiiresti aeguva e-posti autentimislahenduse teel.  Kliendi selgelt ja kirjalikku taasesitamist võimaldavas vormis väljendatud soovi korral on võimalik Kliendi andmete edastamine talle krüpteerimata kujul (e-posti teel, paberkandjal).
   4. Õigustamata juurdepääsu või Isikuandmete avalikustamise vältimiseks on HeBA-s kasutusel tehnilised ja organisatsioonilised kõrge turvaklassi nõuetele vastavad meetmed, mis on kooskõlas Riigi Infosüsteemide Ameti koostatud Infosüsteemide kolmeastmelise etalonturbe süsteemi nõuetega.
   5. Kõigi HeBA töötajate ja koostööpartnerite lepingutes sisaldub konfidentsiaalsuskohustus.
   6. Ligipääsuõigused Isikuandmetele on piiratud vastavalt teenuse osutamise vajadusele. Isikuandmete töötlemiseks peavad HeBA töötajad end identifitseerima. Kõik Isikuandmete kasutamise logid säilitatakse.

8. Kliendi õigused seoses Isikuandmetega

1. 1. Kliendil on Isikuandmete töötlemisel kõik andmesubjektile kehtivast õigusest tulenevad õigused.
   2. Kliendil on Isikuandmete töötlemisel muuhulgas järgmised õigused:
      1. Juurdepääsuõigus: õigus igal ajal küsida, kas HeBA-l on Kliendi kohta Isikuandmeid või mitte ning saada teavet selle kohta, milliseid Isikuandmeid HeBA Kliendi kohta töötleb;
      2. Õigus Isikuandmete parandamisele: õigus taotleda HeBA-lt oma Isikuandmete täpsustamist või parandamist, kui need on ebapiisavad, puudulikud või valed;
      3. Õigus vastuväidete esitamisele: õigus esitada HeBA-le vastuväiteid oma Isikuandmete töötlemise suhtes;
      4. Õigus nõuda Isikuandmete kustutamist: õigus taotleda Isikuandmete kustutamist, näiteks siis, kui Isikuandmeid töödeldakse Kliendi nõusolekul ja kui Klient on nõusoleku tagasi võtnud;
      5. Õigus piirata töötlemist: õigus nõuda, et HeBA piiraks Kliendi Isikuandmete töötlemist kehtiva õiguse alusel, näiteks kui HeBA ei vaja Kliendi Isikuandmeid enam töötlemise eesmärkidel või kui Klient on esitanud Isikuandmete töötlemise suhtes vastuväite;
      6. Õigus võtta Isikuandmete töötlemiseks antud nõusolek tagasi: kui Isikuandmete töötlemine põhineb Kliendi antud nõusolekul, on Kliendil igal ajal õigus HeBA-le antud nõusolek tagasi võtta;
      7. Õigus andmete ülekantavusele: Kliendil on õigus ise saada HeBA-lt Isikuandmeid, mida Klient on ise HeBA-le esitanud ning mida töödeldakse Kliendi nõusoleku alusel või Kliendiga sõlmitud lepingu täitmiseks; 
      8. Õigus esitada kaebus: kui Klient leiab, et tema Isikuandmete töötlemisel on rikutud tema õigusi, on tal õigus pöörduda nõude või kaebusega Andmekaitse Inspektsiooni või kohtu poole.
   3. Teatud juhtudel võivad teiste andmesubjektide õigused või HeBA juriidilised kohustused piirata andmesubjekti õigusi.
   4. Olenemata kustutamise nõude õigusliku aluse olemasolust, keeldub HeBA andmete kustutamisest, kui see on vajalik:
      1. Euroopa Liidu või liikmesriigi õigusest HeBA-le tuleneva kohustuse või avalikes huvides oleva ülesande täitmiseks, eelkõige tervishoiuteenuse osutamisega kaasneva dokumenteerimise ja dokumentide säilitamise kohustuse täitmiseks;
      2. rahvatervise valdkonnas avaliku huviga seotud põhjustel;
      3. avalikes huvides toimuva arhiveerimise, teadusuuringute või statistilistel eesmärkidel; 
      4. õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
   5. Isikuandmete töötlemisega kaasnevate õiguste teostamiseks või Isikuandmete töötlemisega seotud taotluste esitamiseks palume ühendust võtta punktis 9 toodud kontaktandmetel.
   6. Isikuandmete töötlemisega seotud küsimuste korral või Isikuandmete töötlemisega seotud taotluste esitamiseks palume ühendust võtta HeBA-ga telefoni, e-posti või posti teel.

9. Kontakt

1. 1. HeBA kontaktandmed andmekaitse küsimustes on: Evelyn Aaviksoo
   2. Ärinimi: HeBA Clinic OÜ
   3. Aadress: Veerenni 38, 10138 Tallinn
   4. Andmekaitse spetsialist: Evelyn Aaviksoo
   5. Telefon: +372 58 87 01 31
   6. E-post: heba@heba.ee